Cyber Tours | ODINT

Червоний

Жовтий

Зелений

Активні тури

Країни з доступними наборами даних розвідки

Пакистан

65% офлайн під час війни — 12 живих урядових цілей, нанесених на карту під час пакистансько-афганського конфлікту. WordPress APIs видалено, адміністративні панелі розкрито, 340+ офіційних осіб названо, 1471 набір даних CKAN вилучено, особу NADRA API задокументовано.

57 домени 12 живі мішені 46 Мб даних 340+ названі посадові особи

Активний

Венесуела

DGCIM аналіз мережі персоналу військової розвідки. Інтерактивна візуалізація організаційної структури, розподілу за рангами та географічного розміщення в 247 підрозділах.

6,924 кадровий облік 247 організаційних підрозділів 500 ризик позначено 1 набір даних

Активний

Іран

Відображення урядової та Hezbollah інфраструктури — IRNA витоки приватної IP-адреси, 182 субдомени посольств, khamenei.ir доступ адміністратора та стратегія хостингу FTO.

23 висновки 182 субдомени 12 ASN

Жити

Куба

Викрито військовий конгломерат GAESA — 2052 домени, понад 31 тисячу платіжних записів, неавтентифіковані APIs і критичні витоки облікових даних.

2052 домени 31684 платіжні відомості 307 МБ доказів

Активний

Руанда

Розкрито урядовий чорний список MIFOTRA — 675 державних службовців із повним PII, 6977 доменами, ядерними зв’язками Росія-Росатом і архітектурою спостереження.

6,977 домени 689 у чорному списку 1 розслідування

Активний

Колумбія

Відкрите президентство — 26 ГБ військової розвідки, неавтентифікована ArcGIS із табором FARC GPS, понад 400 військових субдоменів, розкриті облікові дані AWS.

26 ГБ даних 24 табори FARC 400+ mil субдоменів

Активний

Мексика

Автентифікація не потрібна — понад 520 тисяч PII записів, 162 федеральні агентства, розкриті через ATDT, 1675 файлів CSV, 14 ГБ державних даних.

520 тисяч+ записи 162 агентства 83 ГБ даних

Активний

Еквадор

Національний OSINT аудит виконавчої, військової, поліцейської, телекомунікаційної та податкової інфраструктури Еквадору – 26,25 ГБ доказів, розкритий APIs, спільні облікові дані Oraculo та публічний код GitLab.

26,25 ГБ доказів 4714 доменів 659 урядових електронних листів

Активний

Албанія

Parliament Wide Open — Unauthenticated API розкриває повний PII 236 депутатів, 54 545 парламентських документів. Міністр боротьби з корупцією AI був побудований корумпованим агентством.

236 Депутатські записи 54,545 документів 251 Мб даних

Активний

Тринідад і Тобаго

Карибський халіфат — цифровий відбиток Джамаат аль-Муслімін, канал вербування ІДІЛ і найбільший експортер джихадистів у Західній півкулі на душу населення, нанесений на карту OSINT.

240+ бойовики ІДІЛ 90 громадян Сирії #1 на душу населення Америки

Активний

Росія

Позаду Росії в Африці — оперативний слід Вагнера/Африканського корпусу нанесено на 19 підтверджених місць. Видобуток корисних копалин, військове проектування та проксі-інфраструктура в 9 африканських державах.

19 сайтів, нанесених на карту 9 африканські держави 40+ держави, які мають військові зв’язки з Росією

Незабаром

Індонезія

Урядовий аудит цифрової інфраструктури в федеральних і провінційних системах Індонезії.

В розробці

Незабаром

Домініканська Республіка

Урядовий аудит цифрової інфраструктури та викритий аналіз API у федеральних системах Домінікани.

В розробці

Активний

Буркіна-Фасо

Відкрита хунта — понад 110 організацій перевірено, 7,1 ГБ доказів, неавтентифікована SQL-точка повертає 83 770 урядових закупівельних записів, 4 611 резюме доступні для завантаження з великого банку, 14 міністерств на ПЗ із завершеним терміном підтримки.

Понад 110 орг. 83 770 записів 4 611 резюме 7,1 ГБ доказів

Активний

Гана

Чорна зірка, відкриті файли — національна система безпеки ліків Гани, що живить VigiBase ВООЗ, мала облікові дані виробничої бази даних у публічному git-репозиторії. Так само і ключ шифрування порталу рекрутингу Збройних сил.

9 доменів 2 критичних знахідки 1 система ВООЗ ~1,1 ГБ доказів

Активний

Гватемала

Зелені поля, приховані сервери — Міністерство сільського господарства Гватемали зафіксувало облікові дані адміністратора GeoServer, паролі PostGIS та три API-ключі ШІ у публічному git-репозиторії. Шість урядових доменів перевірено.

6 доменів 2 критичних знахідки 1 національний геопортал ~402 МБ доказів

Активний

Нігерія

Де зарплатна відомість зустрічає публіку — федеральна система нарахування зарплати Нігерії (IPPIS) мала облікові дані виробничої БД у публічному git-репозиторії поряд з adminer.php. Морське агентство, суд Лагосу та податкова служба Rivers State також були відкриті.

47 доменів 3 критичних знахідки 1 федеральна відомість ~800 МБ доказів

Активний

Аргентина

SHE для солдатів, нічого для таємниць — інститут соціального страхування збройних сил Аргентини розмістив облікові дані військових у публічних git-репозиторіях. Систему відвідування в'язниць розгорнули з JWT-секретом у вигляді інструкційного плейсхолдера. API плану "Газ" Міністерства економіки працює на стандартних облікових даних postgres.

91 доменів 2 критичних знахідки 1 військова база даних ~2,5 ГБ доказів

Jun 15

Angola

Trade licensing, revenue systems and national identity provider credentials. SICOEX, SILAC, SRI production secrets exposed.

15 domains 2.2 GB evidence 3 CRITICAL

Jun 19

Panama

Attorney General legal case management system and MUPA ministry credentials exposed across government portals.

9 domains 2 GB evidence 3 CRITICAL

Jun 22

DR Congo

Mining ministry credentials exposed across digital infrastructure supporting Congo's extraction sector.

9 domains 3 CRITICAL

Jun 26

Kenya

AGPO government procurement system and Treasury TPAD2 credential exposure across federal digital systems.

42 domains 3.6 GB evidence 2 CRITICAL

Jun 29

Ethiopia

University systems and 20.6 GB of education ministry data exposed across national academic infrastructure.

51 domains 20.6 GB evidence

Jul 3

Uganda

Parish Development System, water authority and energy ministry credentials exposed across government repositories.

36 domains 7.6 GB evidence 1 CRITICAL

Jul 6

Tanzania

Government digital infrastructure credential exposure across federal and regional ministry systems.

50 domains 1.7 GB evidence 1 CRITICAL

Jul 10

Egypt

Government system credentials and API key exposure across Egyptian federal digital infrastructure.

29 domains 1.9 GB evidence 1 CRITICAL

Jul 13

Peru

Municipal system credentials and La Caleta database dump exposed across Peruvian government repositories.

24 domains 2.9 GB evidence 1 CRITICAL

Jul 17

South Africa

Durban municipal permit system and Bitbucket access token exposure across South African government repositories.

24 domains 3.3 GB evidence 1 CRITICAL

Jul 20

Bolivia

Government system credentials and database access exposed across Bolivian federal ministry repositories.

27 domains 4.5 GB evidence

Jul 24

Paraguay

Government digital infrastructure credentials exposed across Paraguayan ministry and agency repositories.

10 domains 3.5 GB evidence 1 CRITICAL

Jul 27

Belize

Full source code for the Hurricane Early Warning System exposed alongside critical infrastructure credentials.

4.7 GB evidence 2 CRITICAL

Jul 31

El Salvador

Azure DevOps access token and government portal credentials exposed across Salvadoran ministry repositories.

5 domains 1.6 GB evidence 1 CRITICAL

Aug 3

Ivory Coast

Transport ministry API credentials and Education Ministry system access exposed across Ivorian repositories.

5 domains 1 CRITICAL

Aug 7

Nicaragua

Government system credentials and database access exposed across Nicaraguan federal repositories.

3 domains 697 MB evidence 1 CRITICAL

Aug 10

Sierra Leone

EPA root database credentials and PPRC WordPress admin access exposed across Sierra Leonean government systems.

6 domains 2 CRITICAL

Aug 14

Honduras

Government digital infrastructure credentials and database access exposed across Honduran ministry repositories.

4 domains 2.7 GB evidence

Aug 17

Brazil

Federal and state government credentials exposed across Brazilian ministry and agency digital repositories.

17 domains 659 MB evidence

Aug 21

Libya

Government system credentials and database access exposed across Libyan federal digital infrastructure.

13 domains 290 MB evidence

Aug 24

Liberia

Government digital infrastructure credentials and API keys exposed across Liberian ministry repositories.

16 domains

Aug 28

Barbados

Government system credentials and database access exposed across Barbadian public sector repositories.

4 domains 1.1 GB evidence

Aug 31

South Sudan

Ministry of Finance database credentials and SMTP mail server access exposed in government repositories.

1 CRITICAL

Sep 4

Somalia

Government credential exposure across Somali federal digital infrastructure and ministry systems.

1 CRITICAL

Sep 7

Saint Kitts and Nevis

National traffic management system credentials and infrastructure access exposed across Caribbean government repositories.

6 domains 2.6 GB evidence

Sep 11

Dominica

Government system credentials and database access exposed across Dominican public sector repositories.

4 domains 501 MB evidence

Sep 14

Madagascar

Municipal e-government mail platform credentials and database access exposed across Malagasy repositories.

2 domains 296 MB evidence

Sep 18

Togo

National education statistics platform credentials exposed across Togolese government digital repositories.

4 domains 82 MB evidence

Sep 21

Fiji

Critical government system credentials and database access exposed across Fijian public sector repositories.

3 domains 2 CRITICAL

Sep 25

Malawi

Government system credentials and database access exposed across Malawian federal ministry repositories.

4 domains 1.1 GB evidence 1 CRITICAL

Sep 28

Benin

Government digital infrastructure credentials exposed across Beninese ministry and agency repositories.

3 domains 316 MB evidence

Oct 1

Zambia

Government system credentials and database access exposed across Zambian public sector repositories.

4 domains 352 MB evidence